PIX防火墙IOS升级.doc

PIX IOS更新与密码恢复一：IOS 升级? ? 在PIX系统启动过程中，我们会看到如下画面提示：Use BREAK or ESC to interrupt flash boot.Use SPACE to begin flash boot immediately.Reading 102912 bytes of image from flash.PIX Flash Load HelperInitializing flashfs...monitor通过BREAK或ESC键进入监控模式，类似如PC机的安全模式：1.查看在monitor下可用的interface，肯定就是那两个FE口了。monitor interface0: i8255X @ PCI(bus:0 dev:2 irq:255)1: i8255X @ PCI(bus:0 dev:1 irq:255)2.这里我选用第一个口，通常默认都用0口monitor interface 00: i8255X @ PCI(bus:0 dev:2 irq:255)1: i8255X @ PCI(bus:0 dev:1 irq:255)Using 0: i82559 @ PCI(bus:0 dev:2 irq:255), MAC: 000c.0f4g.d2h83.配上接口地址，TFTP服务器地址等等，开始TFTP下载新版PIXOS。monitor address address monitor server （TFTP服务器的地址）server monitor ping （ping一下TFTP服务器，看是否通了）Sending 5, 100-byte 0x7970 ICMP Echoes to , timeout is 4 seconds:!!!!!Success rate is 100 percent (5/5)monitor file pix634.bin （想要升级到得PIX IOS文件，且该文件放在tftp中）file pix634.binmonitor tftptftp pix634.bin@............................…………Cisco PIX Security Appliance admin loader (3.0) #0: Thu Mar 28 10:13:22 PST 2005####################################################……1024MB RAMCisco PIX Security Appliance Software Version 8.0(4) ****************************** Warning ******************************* This product contains cryptographic features and is subject to United States and local country laws 完成第3步后，PIX会自动重启。你会发现IOS已经变成8.04版本了，但不代表结束了。 4.检查版本信息. vicwin# sh version （进来查看PIX的版本） Cisco PIX Security Appliance Software Version 8.0(4) Compiled on Thu 07-Aug-08 19:42 by builders System image file is Unknown, monitor mode tftp booted image （注意：要是你的也是如此情况不要保存重启，请继续下面的操作） Config file at boot was startup-config 5.将IOS拷贝到PIX的flash中。 vicwin# vicwin# copy t0/pix804.bin flash://image（将IOS拷贝到PIX的flash中） Address or name of remote host [0]? Source filename [pix804.bin]? Destination filename [image]? 因为我已经给我的PIX，已经装有那个IOS了在这我就不按回车了，因为PIX515E的flash就有16M，那个IOS已经是7M多了，请大家谅解。现象会是很多的！！！！！！！！！！。 t0/pix804.bin!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!